Problema "trojan horse" in csrss.exe

[Gabrillo]

Buongiorno a tutti!

Presento il mio problema, premettendo che ho WindowsXP con SP3:
dopo aver notato che alcune volte mentre facevo ricerche in internet venivo reindirizzato a siti da me non richiesti mi è venuto il dubbio che qualcosa non quadrasse...


- Dalla scansione con Malwarebytes' Anti-Malware 1.46 risulta ciò:
Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 1

log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)


- Posto anche il Logfile con HijackThis v2.0.4:
Scan saved at 14.19.35, on 19/04/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)


Da profano, deduco che il problema sta in quel csrss.exe... ma come risolvere ?? Mi rimetto nelle vostre mani.
Spero di aver fornito tutte le info necessarie.
Grazie :)

[xcdegasp]

log rimossi, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)


segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica qui tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)

[Gabrillo]

Chiedo scusa per non aver rispettato le regole di sezione.

Ho letto la guida e fatto le seguenti azioni:
-Analisi preliminare: disattivazione ripristino configurazione di sistema
-scaricato ed eseguito ATF-Cleaner
-cercato tra le varie discussioni riguardanti il csrss.exe ma ciò che ho ottenuto è solo un po' di confusione: nell' unica discussione in cui si accennava ad un problema riguardante un virus che "si replica nel csrss.exe" (se non ho capito male) la soluzione viene trovata rimuovendo manualmente il file in questione...cosa che ho provato senza successo a fare.

Quindi sono al medesimo punto di prima... con Malwarebytes mi rileva sempre il troyan relativo a quell' .exe :(

[Gabrillo]

Inoltre ora all' avvio nella schermata iniziale del desktop mi dà "errore": "impossibile accedere al file csrss.exe..." :( :(

[Gabrillo]

Mi auto-rispondo... ho risolto il problema relativo a csrss.exe con HijackThis riparandolo alla voce relativa. Ed ora niente più errore ad inizio win.

Mi resta il problema "secondario", che non so se sia dovuto o meno ancora alla presenza di quello che suppongo fosse un virus: connessione ad internet spesso lenta + alcune volte reindirizzamento ad altri siti + quando stacco l' antennina wireless e la rimetto poi non me la rileva e son costretto a riavviare il pc per connettermi.

:mc: